Vulnerabilidades en Tor dejan al descubierto los servicios ocultos

Vulnerabilidades en Tor ponen en peligro el anonimato en los servicios ocultos

/en , /por

Lo más probable es que todos sepamos de la existencia de Tor, tengamos ciertas nociones sobre su funcionamiento y hayamos tenido la curiosidad de acceder a un servicio oculto. Pero, ¿somos conscientes de la existencia de vulnerabilidades en Tor que pueden poner en peligro el anonimato en los servicios ocultos?

Hace unas semanas publicamos el artículo Servicios ocultos en Tor, ¿cómo consiguen pasar desapercibidos? donde explicamos con detalle los entresijos del protocolo utilizado en los servicios ocultos en Tor.

Sin embargo pasamos por alto un elemento fundamental que permite a los usuarios de Tor acceder a los servicios ocultos. Se trata de la base de datos distribuida donde se almacenan los descriptores que contienen la información necesaria para llegar a dichos servicios.

Realmente no es una base de datos como tal, sino una tabla hash distribuida (distributed hash table, en adelante DHT) entre ciertos nodos en Tor que cumplen una serie de características que comentaremos a continuación. Estos nodos especiales actúan como directorios de servicios ocultos (hidden service directories, en adelante HSDirs) y serán los responsables de los descriptores que almacenen. Es decir, cuando un cliente se conecte a un servicio oculto, tendrá que acudir a los HSDirs correspondientes (responsables del servicio) para descargar su descriptor y poder localizarlo para establecer la conexión.

De esta forma, en este artículo nos centraremos principalmente en el papel que juegan los HSDirs en el funcionamiento de los servicios ocultos en Tor. Comenzaremos con unos conceptos necesarios para entender algunas vulnerabilidades en Tor que afectan a estos servicios, y terminaremos viendo cómo el proyecto Tor pretende mitigar los ataques vistos hasta el momento.

Directorios de servicios ocultos en Tor (HSDirs)

Como se ha mencionado más arriba, estos directorios son nodos especiales en Tor porque, aparte de su función y responsabilidad, cuentan con unos flags o características que les permiten ser HSDir en la red Tor.

Cualquier nodo en Tor puede recibir un conjunto de flags en función de la posición que ocupe en un circuito (e.g., Guard, Exit, BadExit), en función de las propiedades del circuito (e.g., Fast, Stable), o bien en función del rol que desempeña (e.g., Authority, HSDir). Puede consultarse el documento de especificación Tor directory protocol, version 3 para obtener más información sobre todos los posibles flags en Tor.

Estos flags son asignados por las autoridades de directorio (directory authorities), otros nodos especiales que cuentan al menos con el flag Authority. Básicamente se encargan de mantener y publicar información de los nodos disponibles en la red Tor, de tal forma que los clientes puedan consultar esta información y construir sus circuitos en Tor. El número de autoridades de directorio oscila entre 9 y 10, aunque puede consultarse en tiempo real a través del servicio web Atlas.

Volviendo a los HSDirs, en un principio solo se necesitaban 25 horas para que un nodo pudiera obtener el flag HSDir y convertirse en un directorio de servicios ocultos, un requisito bastante fácil de cumplir. Pero al descubrir ciertas vulnerabilidades en Tor relacionadas con la facilidad de montar un nodo HSDir, decidieron añadir requisitos más restrictivos en la versión de Tor 0.2.6.9 liberada el 11 de junio de 2015:

  • Por una parte se requiere que el nodo consiga el flag Stable (al menos 7 días para ello).
  • Y por otra parte se requiere que el nodo se mantenga activo durante un mínimo de 96 horas (uptime), al contrario que ocurría antes únicamente con 25.
Número de nodos en Tor con el flag HSDir asignado (01/01/15 - 26/07/15)

Número de nodos en Tor con el flag HSDir asignado (01/01/15 – 26/07/15)

Llegados a este punto se sabe: qué es un HSDir, qué almacenan, y cuál es su misión (entre otras cosas). Pero aún no se ha hablado de los clientes, es decir, dado un servicio oculto, ¿cómo saben a qué HSDir tienen que dirigirse para descargar el descriptor correspondiente y poder conectarse a él?

HSDirs responsables de un servicio oculto

En el último artículo sobre Tor se detallaron los pasos dados por un cliente al conectarse a un servicio oculto. Sin embargo se trató por encima la descarga del descriptor necesario para establecer la conexión.

Antes de detallar este proceso, cabe mencionar que todo nodo en Tor cuenta con un fingerprint que se obtiene a partir del SHA1 de la clave pública asociada al nodo.

Ahora bien, para que resulte más sencillo entender cómo un cliente localiza los HSDirs responsables de un servicio oculto, por una parte se toman los fingerprint de todos los nodos HSDir disponibles en Tor y se posicionan en un círculo que abarque todo el rango posible (i.e., 00..000 – FF..FFF). Y por otra parte, sobre este mismo círculo, se posicionan también 2 posibles identificadores del descriptor buscado que son calculados por el cliente a partir del SHA1 de cierta información del servicio oculto:

Posicionamiento de los HSDirs y los identificadores del descriptor

Posicionamiento de los HSDirs y los identificadores del descriptor

A partir de estos identificadores, el cliente ya es capaz de localizar los HSDirs que almacenan el descriptor asociado al servicio oculto. Pero antes de explicar cómo se localizan, a continuación se muestra la fórmula utilizada para calcularlos y el significado de cada una de las variables:

descriptor-id = sha1(permanent-id | sha1(time-period | descriptor-cookie | replica))
  • descriptor-cookie se trata una variable opcional, un secreto compartido entre un servicio oculto y sus clientes que impide el cálculo de los identificadores y por tanto el acceso no autorizado al mismo. Con ello se consigue que el listado de puntos de introducción quede cifrado y, para un cliente que desconozca este secreto, sea imposible acordar un punto de encuentro con el servicio oculto.
  • El valor de time-period cambia cada 24 horas, y es el responsable de que los identificadores, y por tanto los HSDirs responsables de un servicio oculto, cambien periódicamente.
  • replica se trata de una variable de tipo entero que toma dos posibles valores: 0 y 1. De esta forma se consigue generar un par de identificadores (utilizando ambos valores) distribuidos en diferentes partes del círculo.
  • Y por último, la variable permanent-id tiene un valor fijo y se obtiene a partir de los primeros 80 bits del SHA1 de la clave pública del servicio oculto.

Una vez calculados ambos identificadores, el cliente ya tiene a su disposición 2 conjuntos de 3 HSDirs donde poder consultar el descriptor necesario para llegar al servicio oculto. Estos 3 nodos HSDir se toman, en sentido horario y de forma consecutiva, a partir de los 2 identificadores:

HSDirs responsables de un servicio oculto

HSDirs responsables de un servicio oculto

Finalmente el cliente elegirá, de forma aleatoria, un HSDir de los 6 posibles para conectarse al servicio oculto. En caso de que fallara la primera petición, el cliente seguiría intentándolo de forma aleatoria con el resto de HSDirs hasta que diera con un nodo disponible.

Vulnerabilidades en Tor

Una vez visto en detalle el funcionamiento de los servicios ocultos y descubierto el potencial que esconden, conviene tener muy presente las vulnerabilidades en Tor que puedan poner en peligro estos servicios y sobre todo el anonimato que proporciona Tor, tanto a los usuarios como a los propios servicios ocultos.

A continuación se muestra un listado de algunas vulnerabilidades en Tor, existentes hoy en día, que podrían ser aprovechadas para atacar a los servicios ocultos:

  • Las claves RSA-1024, utilizadas por los servicios ocultos, se consideran débiles. Y aunque un ataque a las mismas no fuera la mejor opción para un atacante, ya que un ataque de correlación sería más factible y menos costoso, habría que considerar la posibilidad de incrementar la longitud de las claves y/o utilizar un algoritmo de clave pública diferente.
  • Facilidad para obtener el flag HSDir y convertirse en un directorio de servicios ocultos. Aunque en la versión de Tor 0.2.6.9 se añadieron más restricciones para conseguir este flag, aún sigue siendo viable para un atacante; requiriendo por tanto medidas adicionales para dificultar este proceso e incrementar el coste que le supondría al mismo.
  • Los HSDirs responsables de un servicio oculto son predecibles. A partir de la fórmula vista en el apartado anterior, un atacante perfectamente podría averiguar los 6 nodos HSDir responsables de un servicio oculto en un momento determinado del tiempo. Estos nodos deberían de ser impredecibles en cualquier momento para evitar algunos ataques que se comentan a continuación.

Posibles ataques en servicios ocultos

A partir de estas vulnerabilidades, un atacante podría llevar a cabo cualquiera de los siguientes posibles ataques descubiertos hasta el momento:

  • Ataques de denegación de servicio. Dado que los HSDirs responsables de un servicio oculto son predecibles, un atacante con mínimos recursos podría bloquear/censurar por completo un servicio oculto en cualquier momento.
    Para ello el atacante tendría que montar 6 nodos en Tor, obtener los flags HSDir, y generar de forma aleatoria tantas claves RSA-1024 como fueran necesarias para conseguir posicionarlos como nodos HSDir responsables del servicio oculto. Una vez posicionados, el atacante impediría el acceso al servicio oculto simplemente no devolviendo a los clientes el descriptor solicitado.

    Control de los HSDirs responsables de un servicio oculto

    Control de los HSDirs responsables de un servicio oculto

  • Obtención de direcciones .onion y estadísticas. Simplemente con montar un nodo HSDir, un atacante ya podría empezar a recoger direcciones .onion durante días a partir de los descriptores que fuera almacenando. Además no tendría ni que llevar a cabo el ataque anterior, ya que el nodo sería responsable de nuevos servicios ocultos cada 24 horas.
    Aparte de las direcciones, un atacante también podría obtener estadísticas sobre el número de peticiones recibidas por servicio oculto, el número de servicios ocultos observados, el número de servicios ocultos por días observados, etc. De hecho, en la última conferencia de seguridad Chaos Communication Congress (CCC) que tuvo lugar a finales de 2014, se presentó la ponencia Tor: Hidden Services and Deanonymisation donde se mostraron estadísticas muy interesantes como resultado de un experimento llevado a cabo durante 6 meses con 40 nodos HSDir.
  • Desanonimización de servicios ocultos. Como pudo verse en el último artículo sobre Tor, para permitir la comunicación entre un cliente y un servicio oculto se establecen un par de circuitos con el punto de encuentro, uno desde cada extremo. En el circuito establecido desde el servicio oculto, el primer nodo o nodo de entrada (guard node) es crítico ya que es el único que realmente conoce la dirección IP de la máquina que ofrece el servicio.
    Por ello, para que este ataque sea satisfactorio y se consiga la dirección IP, es imprescindible que el servicio oculto elija como nodo de entrada un nodo controlado por un atacante y que la comunicación (atacante – servicio oculto) discurra por un punto de encuentro elegido por el mismo. Dadas estas condiciones, el atacante podría desenmascarar al servicio oculto mediante un ataque de correlación que permitiría al nodo de entrada identificar un patrón de tráfico específico enviado por el punto de encuentro.
    Este ataque se encuentra perfectamente descrito en la sección VI del estudio Trawling for Tor Hidden Services: Detection, Measurement, Deanonymization y muy bien resumido en el artículo Tor, servicios ocultos y desanonimización.
  • Desanonimización de usuarios. Este caso es muy similar al anterior, con la salvedad de que el punto crítico del ataque se encuentra (a priori) en el nodo que realmente conoce la dirección IP del usuario, el primer nodo o nodo de entrada utilizado para conectarse al servicio oculto.
    De esta forma, un atacante que tuviera el control de todos los HSDirs responsables de un servicio oculto podría saber cuándo un cliente pretende conectarse, y mediante un ataque de correlación, podría desvelar su identidad al reconocer en el nodo de entrada (controlado por el atacante) un patrón de tráfico específico enviado desde el HSDir que recibió la petición del cliente.
    Sin embargo, este ataque tiene la ventaja de no requerir un nodo de entrada para llevarlo a cabo, ya que con monitorizar la entrada a la red (ya sea a través de un ISP, un punto de acceso malicioso, etc.) sería suficiente para realizar un ataque de correlación y desanonimizar un usuario.
    En la conferencia de seguridad Hack In The Box que tuvo lugar en Ámsterdam a finales de mayo de 2015, se presentó este ataque en la ponencia Non-Hidden Hidden Services Considered Harmful: Attacks and Detection y se advirtió de un mayor riesgo de desanonimización en usuarios de servicios ocultos que en usuarios de Tor que no utilizan este tipo de servicios.

Servicios ocultos en el futuro

Parte de los ataques y vulnerabilidades en Tor vistas en el apartado anterior fueron identificados en abril de 2013 en el artículo Hidden Services need some love. Se recogieron una serie de ideas para mejorar la escalabilidad, seguridad y rendimiento de los servicios ocultos, y se hizo un llamamiento a los desarrolladores de Tor para que empezaran a trabajar en estos aspectos.

Fruto de este trabajo de investigación, a finales de noviembre de 2013 se creó la propuesta Next-Generation Hidden Services in Tor (actualmente en borrador) que describe el diseño y la especificación de una nueva generación de servicios ocultos. Desde el proyecto Tor aseguran que la propuesta hará que estos ataques sean prácticamente imposibles y esperan que en 2016 finalice su implementación.

Mientras tanto, a corto plazo se liberará la versión de Tor 0.2.7.x con una nueva mejora (#15963) para los servicios ocultos que dificultará aún más la obtención del flag HSDir, requiriendo de forma adicional el flag Fast.

 

Con estos dos artículos espero haber despejado cualquier tipo de duda acerca de los servicios ocultos en Tor, tanto en su funcionamiento como en el riesgo que suponen para el anonimato que proporciona Tor. En cualquier caso, si ves algo que no haya quedado muy explicado, algún error en el artículo, o simplemente quieres aportar algún detalle, no dudes en pasarte por los comentarios.

Pedro Castillo
Últimas entradas de Pedro Castillo (ver todo)
Quizás te interese
La Deep Web como fondo de un gran océanoServicios ocultos en Tor, ¿cómo consiguen pasar desapercibidos?
383 comentarios
  2. escape roomy lista
    escape roomy lista Dice:

    hello there and thank you for your info – I’ve definitely picked up anything
    new from right here. I did however expertise some technical issues using this
    web site, since I experienced to reload the web site
    a lot of times previous to I could get it to load
    correctly. I had been wondering if your web hosting is OK?
    Not that I am complaining, but sluggish loading
    instances times will sometimes affect your placement in google and can damage your high-quality score if advertising and
    marketing with Adwords. Anyway I am adding this RSS to my email
    and can look out for a lot more of your respective fascinating content.
    Make sure you update this again soon.. Escape rooms hub

  26. kanata
    kanata Dice:

    Greetings, I believe your site may be having internet browser compatibility issues. Whenever I take a look at your site in Safari, it looks fine however, when opening in Internet Explorer, it has some overlapping issues. I merely wanted to give you a quick heads up! Aside from that, wonderful blog!

  28. Mushroom gummies
    Mushroom gummies Dice:

    Having read this I believed it was very informative. I appreciate you taking the time and energy to put this short article together. I once again find myself personally spending way too much time both reading and commenting. But so what, it was still worthwhile!

  39. men kurta pajama
    men kurta pajama Dice:

    Right here is the perfect blog for anyone who wishes to understand this topic. You understand so much its almost tough to argue with you (not that I actually will need to…HaHa). You certainly put a brand new spin on a subject that has been written about for decades. Wonderful stuff, just wonderful.

  106. iptv
    iptv Dice:

    I’m pretty pleased to discover this great site. I need to to thank you for ones time due to this wonderful read!! I definitely liked every little bit of it and I have you saved as a favorite to see new things on your blog.

  112. Casino
    Casino Dice:

    This is the perfect blog for anybody who wishes to understand this topic. You understand so much its almost hard to argue with you (not that I personally will need to…HaHa). You definitely put a fresh spin on a subject that’s been discussed for ages. Wonderful stuff, just great.

  132. baby headbands for photoshoots
    baby headbands for photoshoots Dice:

    After looking over a number of the blog posts on your site, I truly like your technique of writing a blog. I bookmarked it to my bookmark webpage list and will be checking back soon. Take a look at my website as well and tell me your opinion.

  142. custom wide leg jeans
    custom wide leg jeans Dice:

    An outstanding share! I’ve just forwarded this onto a colleague who had been doing a little research on this. And he actually ordered me dinner because I discovered it for him… lol. So allow me to reword this…. Thanks for the meal!! But yeah, thanks for spending time to talk about this topic here on your internet site.

  153. live webcam girls
    live webcam girls Dice:

    Hi there! I could have sworn I’ve visited this site before but after browsing through many of the articles I realized it’s new to me. Anyhow, I’m definitely pleased I found it and I’ll be bookmarking it and checking back often!

  207. 양귀비판매사이트
    양귀비판매사이트 Dice:

    I seriously love your site.. Excellent colors & theme. Did you develop this website yourself? Please reply back as I’m looking to create my own personal website and want to know where you got this from or exactly what the theme is called. Appreciate it!

  230. winbox88
    winbox88 Dice:

    I’m very pleased to find this great site. I need to to thank you for ones time due to this wonderful read!! I definitely really liked every part of it and i also have you saved as a favorite to look at new things in your site.

  232. bobres-iptv
    bobres-iptv Dice:

    The very next time I read a blog, Hopefully it doesn’t fail me as much as this one. After all, Yes, it was my choice to read, however I genuinely thought you would have something helpful to say. All I hear is a bunch of whining about something you could possibly fix if you weren’t too busy seeking attention.

  236. Best Online Casinos in Malaysia
    Best Online Casinos in Malaysia Dice:

    After checking out a few of the articles on your web page, I truly like your technique of blogging. I bookmarked it to my bookmark site list and will be checking back in the near future. Please check out my website too and tell me your opinion.

  241. Escorts
    Escorts Dice:

    Your style is unique compared to other folks I have read stuff from. I appreciate you for posting when you’ve got the opportunity, Guess I will just book mark this site.

  265. sunwin
    sunwin Dice:

    You have made some decent points there. I looked on the net to find out more about the issue and found most people will go along with your views on this web site.

  280. Bedpage
    Bedpage Dice:

    I blog frequently and I truly thank you for your information. The article has truly peaked my interest. I am going to take a note of your site and keep checking for new details about once per week. I opted in for your Feed as well.

  287. hair Cut for men
    hair Cut for men Dice:

    I’m excited to discover this site. I wanted to thank you for ones time for this particularly fantastic read!! I definitely liked every bit of it and I have you saved as a favorite to look at new stuff on your blog.

  297. BedPage Harrington Delaware
    BedPage Harrington Delaware Dice:

    Hi there! I could have sworn I’ve visited this site before but after going through a few of the posts I realized it’s new to me. Regardless, I’m definitely pleased I found it and I’ll be bookmarking it and checking back frequently.

  311. Adas Calibration Services near Me
    Adas Calibration Services near Me Dice:

    Having read this I believed it was very enlightening. I appreciate you finding the time and energy to put this information together. I once again find myself personally spending a lot of time both reading and posting comments. But so what, it was still worth it!

  318. PBN
    PBN Dice:

    The next time I read a blog, Hopefully it won’t disappoint me just as much as this particular one. I mean, I know it was my choice to read, however I truly thought you would probably have something helpful to say. All I hear is a bunch of moaning about something you could possibly fix if you were not too busy looking for attention.

  335. mosaic-lamp
    mosaic-lamp Dice:

    I’m amazed, I have to admit. Seldom do I come across a blog that’s both educative and interesting, and let me tell you, you have hit the nail on the head. The issue is something which not enough men and women are speaking intelligently about. Now i’m very happy that I stumbled across this during my search for something regarding this.

  336. caluanie muelear oxidize usa
    caluanie muelear oxidize usa Dice:

    I’m amazed, I must say. Rarely do I encounter a blog that’s both educative and interesting, and let me tell you, you’ve hit the nail on the head. The issue is something too few people are speaking intelligently about. Now i’m very happy that I stumbled across this during my search for something relating to this.

  339. linetogel link alternatif
    linetogel link alternatif Dice:

    I was more than happy to discover this website. I need to to thank you for ones time due to this fantastic read!! I definitely appreciated every little bit of it and I have you book marked to look at new stuff in your website.

  344. ngentot pepek
    ngentot pepek Dice:

    I’m impressed, I have to admit. Rarely do I come across a blog that’s both educative and entertaining, and without a doubt, you have hit the nail on the head. The issue is an issue that too few folks are speaking intelligently about. Now i’m very happy that I stumbled across this during my search for something relating to this.

Los comentarios están desactivados.